Martedì scorso, durante un aggiornamento di routine di Claude Code, il suo strumento di programmazione assistita da IA, Anthropic ha distribuito accidentalmente un file che esponeva più di 512.000 righe di codice sorgente, distribuite in quasi 2.000 file separati.
L’intero progetto architetturale di uno dei suoi prodotti più strategici, è finito così in libertà per chiunque volesse scaricarlo. Un ricercatore di sicurezza se n’è accorto quasi immediatamente e ne ha parlato su X.
La risposta ufficiale è arrivata poco dopo, distaccata: “Si è trattato di un problema nel confezionamento del rilascio causato da errore umano, non di una violazione della sicurezza.” Per qualsiasi altra azienda tecnologica, sarebbe un incidente spiacevole ma gestibile. Per Anthropic, è qualcosa di più complicato.
La startup ha costruito la propria proposta di valore su un’idea precisa: il rigore. Pubblica ricerche dettagliate sui rischi dell’IA, impiega alcuni dei migliori ricercatori del settore, e ha trasformato la responsabilità nello sviluppo tecnologico in un argomento commerciale e istituzionale.
È su questa reputazione affidabile, più che sui ricavi, ancora contenuti, che raccoglie finanziamenti, ottiene visibilità regolatoria e costruisce la fiducia dei clienti istituzionali. Il rigore non è solo un valore: è parte del prodotto.
Non il cervello, ma i nervi
Vale la pena chiarire cosa sia effettivamente trapelato, perché la distinzione conta. Il codice esposto non è il modello di IA in sé, non è insomma “il cervello” di Claude. È l’architettura operativa che lo circonda: le istruzioni che dicono al modello come comportarsi, quali strumenti usare, dove si trovano i suoi limiti.
Gli sviluppatori hanno cominciato a pubblicare analisi dettagliate quasi immediatamente; uno di loro ha descritto il prodotto come “un’esperienza da sviluppatore di livello produttivo, non solo un involucro attorno a un’API.” Per i concorrenti, è materiale estremamente utile. Per Anthropic, è imbarazzante.
Claude Code non è un prodotto secondario. È uno strumento a riga di comando che consente agli sviluppatori di usare l’IA di Anthropic per scrivere e modificare codice, e ha guadagnato abbastanza terreno da condizionare le scelte strategiche dei rivali.
Secondo il Wall Street Journal, OpenAI avrebbe abbandonato Sora, il suo prodotto per la generazione video, appena sei mesi dopo il lancio proprio per concentrare le risorse sugli sviluppatori, in parte come risposta diretta alla crescita di Claude Code. Non è un prodotto che ci si aspetta di trovare esposto per distrazione.
Il secondo scivolone in sette giorni
Ciò che rende l’episodio difficile da archiviare come semplice incidente è la sua tempistica. Settimana scorsa, Anthropic ha accidentalmente reso pubblicamente accessibili quasi 3.000 file interni, tra cui una bozza di post sul blog che descriveva un nuovo modello (noto internamente come “Mythos” o “Capybara”), non ancora annunciato ufficialmente, e che presenta rischi per la sicurezza informatica.
Due fughe in meno di una settimana. Entrambe classificate come errori umani. Entrambe avvenute mentre Anthropic è in causa col governo americano per la designazione di rischio per la catena di approvvigionamento federale.
Non c’è nulla, al momento, che suggerisca qualcosa di diverso da una coincidenza sfortunata. Ma è il tipo di coincidenza che, in un settore dove la fiducia istituzionale è tutto, passa certo inosservato.
Anthropic e la crepa nella narrazione
Il problema, come Anthropic stessa riconosce, non è tecnico. Nessun dato sensibile dei clienti è stato esposto, nessuna credenziale compromessa. Il problema è di coerenza tra ciò che un’azienda dichiara di essere e come funziona nei fatti, dentro, quando nessuno guarda.
Due incidenti ravvicinati non demoliscono una reputazione costruita in anni. Ma la incrinano. E nel momento in cui Anthropic chiede ai propri interlocutori istituzionali (investitori, regolatori, clienti enterprise), di fidarsi della sua capacità di gestire tecnologia potenzialmente pericolosa, ogni crepa ha un peso specifico.
Il settore si muove velocemente e le conseguenze pratiche di questa esposizione resteranno probabilmente contenute. Ma per un’azienda che chiede di essere giudicata dalla qualità dei suoi processi, due scivoloni in sette giorni sono difficili da ignorare.
Fonti: Bloomberg, TechCrunch
